SilentAir : des codes par texto interceptés chez les opérateurs, le moment de quitter l’AMF par texto
Le code à six chiffres reçu par texto pour confirmer une connexion semble une bonne protection. Cette semaine, la firme suédoise Enea, spécialisée en sécurité des réseaux mobiles, a décrit un groupe d’espionnage qui l’interceptait directement à l’intérieur des réseaux des opérateurs. Le groupe, baptisé SilentAir, contrôlait de l’équipement piraté chez des opérateurs mobiles d’au moins six pays d’Asie. Pour certaines cibles, Enea a vu des codes de vérification arriver chez les pirates tout de suite après le détournement de leurs textos.
Les cibles de SilentAir étaient surtout à Taïwan, dont des personnalités politiques et gouvernementales. Votre PME n’en fait probablement pas partie. Mais Enea prévient que n’importe quel attaquant peut réutiliser ces techniques, et c’est une bonne occasion de revoir l’AMF par texto dans votre entreprise.
Les mots pour comprendre l’affaire SilentAir
Le trajet d’un code de vérification, normal ou détourné
✅ Trajet normal
🌐
Le service
envoie le code
📡
Votre opérateur
sait où est votre téléphone
📱
Votre téléphone
reçoit le code
Vous tapez le code, la connexion est confirmée.
⚠️ Trajet détourné par SilentAir
🛰️
Équipement piraté
chez un autre opérateur
📨
Fausse localisation
« ce téléphone est chez moi »
📡
Votre opérateur
accepte et réachemine
🕵️
Le pirate
reçoit vos textos
Le code arrive chez l’attaquant. Selon Enea, pour certaines cibles, des codes de vérification ont été reçus immédiatement après le détournement.
Enea précise que l’interception représentait 18,3 % des attaques de SilentAir observées, contre environ 2 % pour une entreprise de surveillance commerciale typique dans ses recherches précédentes. Le rapport ne dit pas si des comptes ont été pris. Enea estime que le groupe est perturbé pour l’instant, mais qu’il pourrait revenir.
Pourquoi le texto est le maillon faible
Message texte
Ce que la CISA rappelle sur ces messages
- 1Les textos ne sont pas chiffrés : un attaquant qui a accès au réseau d’un opérateur peut les lire, souligne l’agence américaine de cybersécurité (CISA).
- 2Certains services se rabattent sur le texto pour la récupération de compte. Ajouter une application d’authentification ne retire pas le texto : il reste une porte de secours faible tant que vous ne le désactivez pas.
Le texto a d’autres faiblesses bien connues : comme une application à code, il ne résiste pas à une fausse page qui demande le code, ce que nous montrions dans notre article sur l’hameçonnage par faux événement qui contourne la MFA.
Du plus faible au plus solide : où se situe votre AMF?
L’échelle de l’authentification multifacteur
Mot de passe seulÀ éviter pour tout compte d’entreprise.Code par textoMieux que rien, mais interceptable dans le réseau et vulnérable aux fausses pages. La CISA recommande de s’en éloigner.Code d'une applicationMeilleur que le texto selon la CISA, mais encore vulnérable à l’hameçonnage.Notification avec numéro à confirmerL’application demande de taper le numéro affiché à l’écran : plus difficile à détourner qu’un simple « Approuver ».Clé de sécurité ou clé d'accès (FIDO)Seule méthode résistante à l’hameçonnage selon la CISA : rien à intercepter, rien à recopier.Le plan pour quitter l’AMF par texto dans votre PME
📵 Et si un service n’offre que le texto?
Gardez-le, c’est mieux que rien, mais utilisez un numéro dédié à l’entreprise plutôt que le cellulaire personnel d’un employé, et notez ce compte comme « à revoir » dans votre inventaire. Ajoutez-y un mot de passe long et unique conservé dans un gestionnaire de mots de passe.
Dans Microsoft 365, ce changement se fait dans les méthodes d’authentification de votre locataire. C’est aussi une bonne occasion de vérifier que la connexion par code d’appareil, souvent utilisée en hameçonnage, est encadrée.
Comment NeoTech peut vous aider
Dans le cadre de nos services Microsoft 365 et de nos services TI gérés, nous faisons l’inventaire des méthodes d’authentification de vos employés, nous les migrons du texto vers l’application ou les clés d’accès, puis nous désactivons les méthodes faibles. Nous offrons aussi une surveillance automatisée 24/7 avec intervention du technicien de garde lorsqu’une connexion inhabituelle survient sur un compte.
Réservez votre Bilan cyber gratuit
En 30 minutes, nous regardons quels comptes de votre entreprise reposent encore sur un code par texto et par quoi les remplacer, en commençant par les plus importants.
👉 Réservez votre Bilan cyber gratuit
Appelez-nous au 438-476-2322 ou écrivez à info@neotechcloudsolutions.com.
Nos bureaux : 2572, boul. Daniel-Johnson, bureau 237, Laval.
Sources
- Enea — The Enemy Within. Tracking LIMINAL PANDA and SilentAir through Mobile Networks (11 nov. 2026, mis à jour le 12 nov.) (en anglais)
- The Hacker News — SilentAir Hijacks Asian Telecom Networks to Intercept SMS 2FA Codes and Spy on Taiwanese Users (13 nov. 2026) (en anglais)
- CISA — Mobile Communications Best Practice Guidance (en anglais)
Photo : cottonbro studio, Pexels (licence Pexels).